1 月 26 日消息，斯巴魯近期被曝出一起嚴重的安全漏洞，雖然漏洞已經修復，但仍暴露了當前汽車在隱私保護方面的重大問題。
據 Engadget 昨日報道，安全研究人員 Sam Curry 和 Shubham Shah 發現，斯巴魯的員工網頁門戶存在安全隱患，黑客可以通過該漏洞遠程控制車輛并查看位置數據。研究人員警告稱，斯巴魯并非唯一存在車輛數據安全問題的公司，其他品牌也可能面臨類似漏洞。
漏洞被發現后，斯巴魯迅速進行修復。幸運的是，研究人員表示，漏洞修復前未曾有黑客利用該漏洞。然而，研究人員指出，斯巴魯的授權員工依然能夠通過簡單的信息（注：如車主姓氏、郵政編碼、電子郵件、電話號碼或車牌號）訪問車主的位置信息。
該漏洞出現在斯巴魯名為“Starlink”的服務中。研究人員通過在領英上找到斯巴魯員工的電子郵件地址，繞過了兩個安全問題重置了密碼，并繞過了雙重身份驗證。盡管他們追蹤了測試車輛一年的位置數據，但無法確認員工是否能追溯到更早的數據。
此外，管理員門戶允許研究人員遠程控制車輛，包括啟動、停止、鎖車和解鎖。然而，Curry 的母親并未收到任何解鎖通知。研究人員還能夠訪問車主的敏感信息，如緊急聯系人、信用卡信息和車輛 PIN 碼等。
斯巴魯發言人表示，漏洞已經被修復，并強調未曾發生未經授權的數據訪問。公司還指出，只有部分授權員工才能訪問車主的位置信息。研究人員則表示，類似的漏洞在多個汽車品牌中普遍存在，暴露了汽車行業在數據安全和隱私保護方面的嚴重漏洞。
本文鏈接：http://www.020gz.com.cn/news-5-7695-0.html斯巴魯被曝存在安全漏洞：通過員工網站可控制車輛，官方火速修復
聲明：本網頁內容由互聯網博主自發貢獻，不代表本站觀點，本站不承擔任何法律責任。天上不會到餡餅，請大家謹防詐騙！若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。
點擊右上角
微信好友
朋友圈
點擊瀏覽器下方“
”分享微信好友Safari瀏覽器請點擊“
”按鈕
點擊右上角
QQ
點擊瀏覽器下方“”分享QQ好友Safari瀏覽器請點擊“”按鈕
